Examen des utilisateurs à partir de l'application UBA

Vous pouvez sélectionner des utilisateurs dans l'application QRadar® User Behavior Analytics (UBA) à envoyer à QRadar Advisor with Watson pour examen.

Avant de commencer

  • User Behavior Analytics (UBA) 3.5.0 ou version ultérieure doit être installé et configuré avec les données utilisateur.
  • Vous devez avoir des privilèges admin.
Pour plus d'informations, voir https://exchange.xforce.ibmcloud.com/hub/extension/IBMQRadar:UserBehaviorAnalytics

A propos de cette tâche

Procédure

  1. Dans le menu de navigation, cliquez sur Analyse des utilisateurs pour ouvrir le UBA Tableau de bord.
  2. Sélectionnez un utilisateur ou recherchez un utilisateur pour ouvrir la page Détails de l'utilisateur .
  3. Cliquez sur l'icône Rechercher Watson .
    Lorsque l'icône cesse de tourner, la page des détails de l'ID d'investigation Watson s'ouvre et vous pouvez examiner vos résultats dans l'application QRadar Advisor with Watson .